Contract colectiv de munca - in concordanta cu GDPR
Intrebare: In conformitate cu prevederile Contractului Colectiv de Munca valabil in cadrul unei institutii, in cazul salariatilor care au serviciul intr-o localitate si domiciliul/resedinta in alta localitate, administratia suporta contravaloarea a 7,5 litri carburant/100 km pentru asigurarea navetei saptamanale (un drum dus-intors pe saptamana). Salariatul trebuie sa depuna o cerere in acest sens, la care sa ataseze o copie dupa actul de identitate, din care sa rezulte adresa de domiciliu/resedinta. In cazul unui salariat care a depus o astfel de cerere, intrucat se banuia faptul ca salariatul nu locuieste la adresa pentru care solicita decontul, conducerea unitatii s-a adresat primariei comunei in care salariatul isi avea domiciliu conform actului de identitate (primarie care, ulterior, a solicitat un punct de vedere institutiei prefectului) in vederea efectuarii unei anchete sociale la adresa domiciliului salariatului. Salariatul reclama, in scris, faptul ca in toata aceasta corespondenta s-au folosit datele sale personale (nume, prenume, CNP, adresa domiciliu, loc de munca, etc.) fara acordul sau. Exista vreun temei legal care sa justifice prelucrarea datelor cu caracter personal ale salariatului in corespondenta purtata intre angajator si primarie/prefectura, sau prin aceasta procedura s-au incalcat prevederile GDPR in ceea ce priveste drepturile persoanei vizate? Cum trebuie sa procedeze responsabilul cu protectia datelor personale in aces caz?
Raspuns:
Exista vreun temei legal care sa justifice prelucrarea datelor cu caracter personal ale salariatului in corespondenta purtata intre angajator si primarie/prefectura, sau prin aceasta procedura s-au incalcat prevederile GDPR in ceea ce priveste drepturile persoanei vizate?
In speta expusa de dumneavoastra exista mai multe prelucrari de date cu caracter personal efectuate de mai multi operatori (Institutia dumneavoastra, Primaria si Institutia Prefectului). Redau, mai jos, temeile de prelucrare pentru fiecare dintre operatori:
A. Institutia dumneavoastra:
Pentru prelucrarea datelor salariatului pentru acordarea drepturilor din Contractul colectiv de munca sunt incidente urmatoarele dispozitii:
- art. 6 alin. (1) lit. b) GDPR prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte (Contractul colectiv de munca). Potrivit art. 40 alin. (2) lit. c) din Codul muncii, angajatorului in revin, in principal, urmatoarele obligatii: sa acorde salariatilor toate drepturile ce decurg din lege, din contractul colectiv de munca aplicabil si din contractele individuale de munca. De asemenea, potrivit dispozitiilor art. 39 alin. (2) lit. c) din Codul muncii, salariatului ii revin, in principal, urmatoarele obligatii: obligatia de a respecta prevederile cuprinse in regulamentul intern, in contractul colectiv de munca aplicabil, precum si in contractul individual de munca.
- art. 6 alin. (1) lit. c) GDPR prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului, respectiv obligatiile de natura fiscala privind decontarea beneficiilor acordate salariatilor.
Pentru a verifica daca salariatului isi avea domiciliu conform actului de identitate:
- art. 6 alin. (1) lit. c) GDPR prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului, respectiv obligatiile de natura fiscala privind decontarea beneficiilor acordate salariatilor.
- art. 6 alin. (1) lit. f) GDPR prelucrarea este necesara in scopul intereselor legitime urmarite de operator.
B. Primaria
- art. 6 alin. (1) lit. e) GDPR prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul. Sunt incidente si dispozitiile din Legea nr. 292 din 20 decembrie 2011 a asistentei sociale, respectiv art. 6 lit. b) ancheta sociala este o metoda de investigatie intemeiata pe diferite tehnici de culegere si de prelucrare a informatiei, in scopul analizei situatiei sociale si economice a persoanelor, familiilor, grupurilor sau comunitatilor.
C. Prefectura
- art. 6 alin. (1) lit. e) GDPR prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul. Sunt incidente si dispozitiile din Legea nr. 292 din 20 decembrie 2011 a asistentei sociale, respectiv art. 6 lit. b) ancheta sociala este o metoda de investigatie intemeiata pe diferite tehnici de culegere si de prelucrare a informatiei, in scopul analizei situatiei sociale si economice a persoanelor, familiilor, grupurilor sau comunitatilor.
Cum trebuie sa procedeze responsabilul cu protectia datelor personale in aces caz?
In masura in care exista o solicitare din parte salariatului, consideram ca responsabilul cu protectia datelor ar trebui sa-i raspunda acestuia si sa-i indice textele de lege incidente cu privire la prelucrarea datelor cu caracter personal redate mai sus.
In speta expusa de dumneavoastra exista mai multe prelucrari de date cu caracter personal efectuate de mai multi operatori (Institutia dumneavoastra, Primaria si Institutia Prefectului). Redau, mai jos, temeile de prelucrare pentru fiecare dintre operatori:
A. Institutia dumneavoastra:
Pentru prelucrarea datelor salariatului pentru acordarea drepturilor din Contractul colectiv de munca sunt incidente urmatoarele dispozitii:
- art. 6 alin. (1) lit. b) GDPR prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte (Contractul colectiv de munca). Potrivit art. 40 alin. (2) lit. c) din Codul muncii, angajatorului in revin, in principal, urmatoarele obligatii: sa acorde salariatilor toate drepturile ce decurg din lege, din contractul colectiv de munca aplicabil si din contractele individuale de munca. De asemenea, potrivit dispozitiilor art. 39 alin. (2) lit. c) din Codul muncii, salariatului ii revin, in principal, urmatoarele obligatii: obligatia de a respecta prevederile cuprinse in regulamentul intern, in contractul colectiv de munca aplicabil, precum si in contractul individual de munca.
- art. 6 alin. (1) lit. c) GDPR prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului, respectiv obligatiile de natura fiscala privind decontarea beneficiilor acordate salariatilor.
Pentru a verifica daca salariatului isi avea domiciliu conform actului de identitate:
- art. 6 alin. (1) lit. c) GDPR prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului, respectiv obligatiile de natura fiscala privind decontarea beneficiilor acordate salariatilor.
- art. 6 alin. (1) lit. f) GDPR prelucrarea este necesara in scopul intereselor legitime urmarite de operator.
B. Primaria
- art. 6 alin. (1) lit. e) GDPR prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul. Sunt incidente si dispozitiile din Legea nr. 292 din 20 decembrie 2011 a asistentei sociale, respectiv art. 6 lit. b) ancheta sociala este o metoda de investigatie intemeiata pe diferite tehnici de culegere si de prelucrare a informatiei, in scopul analizei situatiei sociale si economice a persoanelor, familiilor, grupurilor sau comunitatilor.
C. Prefectura
- art. 6 alin. (1) lit. e) GDPR prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul. Sunt incidente si dispozitiile din Legea nr. 292 din 20 decembrie 2011 a asistentei sociale, respectiv art. 6 lit. b) ancheta sociala este o metoda de investigatie intemeiata pe diferite tehnici de culegere si de prelucrare a informatiei, in scopul analizei situatiei sociale si economice a persoanelor, familiilor, grupurilor sau comunitatilor.
Cum trebuie sa procedeze responsabilul cu protectia datelor personale in aces caz?
In masura in care exista o solicitare din parte salariatului, consideram ca responsabilul cu protectia datelor ar trebui sa-i raspunda acestuia si sa-i indice textele de lege incidente cu privire la prelucrarea datelor cu caracter personal redate mai sus.
Newsletter PortalProtectiaDatelor.ro
Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!
Articole similare din categoria Analize si solutii GDPR
01Sep2023
Sistemele de pontaj pe baza de cartela cu amprenta incorporata
de Andrei Savescu
valabil la 01 Sep 2023
29Aug2022
Efectuarea activitatilor in reteaua clientului. Documente necesare
de Andrei Savescu
valabil la 29 Aug 2022
29Aug2022
Blurarea imaginilor captate prin intermediul dronelor
de Andrei Savescu
valabil la 29 Aug 2022
30Aug2022
Accesarea datelor cu caracter personal de pe laptopurile proprii ale colaboratorilor
de Colectivul de Specialisti Rentrop&Straton
valabil la 30 Aug 2022
30Aug2022
Masuri tehnice si organizatorice GDPR pentru unitatile medicale
de Colectivul de Specialisti Rentrop&Straton
valabil la 30 Aug 2022
Un produs marca